Ingress-NGINX verwirft HTTPS-Verbindungen bei ssl-passthrough (TCP-Configmaps anpassen)

Question

Ingress-NGINX verwirft HTTPS-Verbindungen bei ssl-passthrough (TCP-Configmaps anpassen)

Figo Wanger 0

Hallo Support-Team,

ich habe den Ingress-NGINX-Controller mit der Annotation ssl-passthrough konfiguriert, stelle jedoch fest, dass HTTPS-Verbindungen verworfen werden. Ich möchte die Proxy-Entschlüsselung umgehen, bin mir aber nicht sicher, wie dies korrekt eingerichtet wird. Könnten Sie mich bitte Schritt für Schritt anleiten, wie ich die TCP-Configmaps ändern muss, um dieses Problem zu beheben?

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Hallo Figo Wanger,

du musst die TCP-Services-Konfigurationskarte für diese Funktion nicht ändern, da diese Komponente den rohen Layer-4-Verkehr verarbeitet. Die SSL-Passthrough-Annotation beruht stattdessen darauf, den Server Name Indication Header auf Port 443 zu inspizieren, um den Verkehr ohne Entschlüsselung der Nutzlast zu routen.

Um diese Einschränkung zu beheben, müssen Sie das ingress-nginx-controller-Deployment-Manifest innerhalb Ihres Clusters ändern, indem Sie das --enable-ssl-passthrough-Flag zu den ausführbaren Argumenten des Controller-Containers hinzufügen. Wenn Sie den Controller mit Helm bereitgestellt haben, aktualisieren Sie Ihre Konfigurationswerte, um das enable-ssl-passthrough Zusatzargument auf true zu setzen und das Release-Upgrade anzuwenden. Sobald der Controller-Pod mit aktiviertem Parameter neu gestartet ist, wird der verschlüsselte Datenverkehr korrekt direkt an Ihren Backend-Service weitergeleitet.

Ich hoffe, diese Antwort hat Ihnen nützliche Informationen gebracht. Falls ja, klicken Sie bitte auf "Antwort akzeptieren". Sollten Sie Fragen haben, hinterlassen Sie gerne einen Kommentar.

VPHAN